SlideShare ist ein Scribd-Unternehmen logo
1 von 37
Downloaden Sie, um offline zu lesen
1
Wettbewerbsvorteil durch Mobilität.
Wir begleiten Sie.
2
19.3.19 Zürich / 20.3.19 Bern
Threat Defense
Enterprise Mobility Forum
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
3
4
Über go4mobile
Und es macht Spass.
Alle können jederzeit und überall arbeiten.
Und es macht Spass.
Referenten
5
Benjamin Spahr
Mobile Engineer @ go4mobile
Product Champion Mobile Threat Defense
Markus Eichhorn
Country Manager Switzerland
MobileIron
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Protection
• Schlusswort
6
7
Smart Phones sind ganz schön gesprächig …
Die Behörden warnen …
• https://cve.mitre.org -> 2018 97 eingetragene CVE für
Apple / iOS
• Macht Empfehlungen zu iOS und Android
• Warnt vor „Installation einer manipulierten App
durch den Anwender“
8
Smart Devices sind attraktive Angriffsziele
•78% der Schweizer nutzen ein Smartphone (2017)
•Keylogger -> BatterySaverMobi / Currency Converter
•
• Man in the middle -> ES File Explorer Play Store
• 0,09 Prozent der Geräte sind infiziert
• Ca. 70 Millionen gehen jedes Jahr verloren
9
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
10
11
Stetig wachsende Bedrohungen
12
Hersteller verschlüsseln das Betriebssystem
13
Der Quellcode von Applikationen wird in den App-Stores
überprüft
14
Sicherheitslücken werden geschlossen
15
Unsichere Verbindungen werden initial blockiert
16
Bewusstes verhalten mit dem mobilen Gerät
17
Passwörter schützen das Gerät
18
Sicherheitslücken schliessen
19
Login Daten gehören Mir
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
20
21
Die DNA von Angriffen
22
Device Attack – Device Config Change
23
Network Attack - Man in the Middle
24
Application Attack – Silent Device Attack
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
25
Schutz besteht aus mehreren Komponenten
26
Threat Defense
Anbindung an UEM
Schutzfunktionen der Hersteller
Vernünftiges Userverhalten
Codeprüfungen in der Zimperium-Konsole
27
Lokale Sicherheitsmassnahmen
28
D
N
A
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
29
MobileIron Confidential
Security & management
for modern devices
accessing business data.
Simple and smart
security for the
enterprise.
Mobile threat detection
and remediation.
MobileIron security platform
MobileIron Confidential
MobileIron Threat Defense
Integrierter Client
Erweiterte Applikations Analyse
Client
Core / Cloud Management Console
On-device
actions &
notifications
MobileIron Confidential
Erkennung & Bekämpfung
andere MTD & UEM Lösungen
In der Cloud
Auf dem Gerät
Gerät
scannen
Erkennung
EMM über
Ergebniss
informieren
Remediation
Aufforderung an den
UEM agent schicken
Remediate
Threat
Zeit für die Erkennung und Bekämpfung
MTD UEM
MobileIron Confidential
Erkennung & Bekämpfung
MobileIron Threat Defense
Gerät scannen &
Erkennung
Verstoss Erkennen
Remediate Threat
Erkennen & Bekämpfen
MTD UEM
In der Cloud
Auf dem Gerät
MobileIron Confidential
Alleinstellungsmerkmale
1 Applikation
Ohne Benutzer
aktivierung
Zero-day On-device
Agenda
• Vorstellung go4mobile
• Gibt es überhaupt eine Bedrohung für iOS und Android?
• Wie schützen uns die Hersteller? Was können die Nutzer tun?
• Technische Attacken
• Schutz der Geräte und Daten
• Demo
• Vorteile von MobileIron Threat Defense
• Schlusswort
35
36
Enterprise Mobility Forum: Secure (mobile) Access
-> Der klassische Perimeter verschwindet …
-> Zero Trust?
-> Single Sign-on?
-> Cloud und On Premise?
• 18. September 2019 im Haus der Universität in Bern
• 19. September 2019 in Au Premier im ZHB
Anmeldung: www.go4mobile.ch/event-sso
37
Besten Dank für Ihre
Aufmerksamkeit!
Stauffacherstrasse 72 | 3014 Bern | +41 (0) 31 914 18 18 | www.go4mobile.ch | info@go4mobile.ch

Weitere ähnliche Inhalte

Ähnlich wie Enterprise Mobility Forum - Malware und Threat Protection auf iOS und Android Devices

Cybersecurity 2013 - Design for Security
Cybersecurity 2013 - Design for SecurityCybersecurity 2013 - Design for Security
Cybersecurity 2013 - Design for SecurityFraunhofer AISEC
 
Android smartphones und sicherheit
Android smartphones und sicherheitAndroid smartphones und sicherheit
Android smartphones und sicherheitDigicomp Academy AG
 
Fachfrühstück iPhone Juni 2010
Fachfrühstück iPhone Juni 2010Fachfrühstück iPhone Juni 2010
Fachfrühstück iPhone Juni 2010go4mobile
 
Walter Khom, MBA (bit media e-solutions)
Walter Khom, MBA (bit media e-solutions)Walter Khom, MBA (bit media e-solutions)
Walter Khom, MBA (bit media e-solutions)Praxistage
 
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vorabtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vorbhoeck
 
MobileIron
MobileIronMobileIron
MobileIroncbacher
 
Innovation braucht Sicherheit - Sicherheit braucht Forschung
Innovation braucht Sicherheit - Sicherheit braucht ForschungInnovation braucht Sicherheit - Sicherheit braucht Forschung
Innovation braucht Sicherheit - Sicherheit braucht ForschungFraunhofer AISEC
 
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmen
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das UnternehmenDevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmen
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmencynapspro GmbH
 
Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Sicherheitsprobleme mit privaten Geräten im FirmenumfeldSicherheitsprobleme mit privaten Geräten im Firmenumfeld
Sicherheitsprobleme mit privaten Geräten im FirmenumfeldONE Schweiz
 
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im FirmenumfeldReto Zbinden zu Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im FirmenumfeldONE Schweiz
 
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...Ivanti
 
eDay Wlan & Security auf der Skipiste
eDay Wlan & Security auf der SkipisteeDay Wlan & Security auf der Skipiste
eDay Wlan & Security auf der SkipisteUnwired Networks GmbH
 
Regelkonformität durch neue Architekturen
Regelkonformität durch neue ArchitekturenRegelkonformität durch neue Architekturen
Regelkonformität durch neue ArchitekturenICT Economic Impact
 
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...Symantec
 
Byod course 27.5_v02
Byod course 27.5_v02Byod course 27.5_v02
Byod course 27.5_v02SuperB2
 
NETFOX Admin-Treff: Bring your own device
NETFOX Admin-Treff: Bring your own deviceNETFOX Admin-Treff: Bring your own device
NETFOX Admin-Treff: Bring your own deviceNETFOX AG
 

Ähnlich wie Enterprise Mobility Forum - Malware und Threat Protection auf iOS und Android Devices (20)

Cybersecurity 2013 - Design for Security
Cybersecurity 2013 - Design for SecurityCybersecurity 2013 - Design for Security
Cybersecurity 2013 - Design for Security
 
Cyber Security im Cloud Zeitalter
Cyber Security im Cloud Zeitalter Cyber Security im Cloud Zeitalter
Cyber Security im Cloud Zeitalter
 
Android smartphones und sicherheit
Android smartphones und sicherheitAndroid smartphones und sicherheit
Android smartphones und sicherheit
 
Fachfrühstück iPhone Juni 2010
Fachfrühstück iPhone Juni 2010Fachfrühstück iPhone Juni 2010
Fachfrühstück iPhone Juni 2010
 
Walter Khom, MBA (bit media e-solutions)
Walter Khom, MBA (bit media e-solutions)Walter Khom, MBA (bit media e-solutions)
Walter Khom, MBA (bit media e-solutions)
 
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vorabtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
 
Mobile Datensicherheit IHK 2012
Mobile Datensicherheit IHK 2012Mobile Datensicherheit IHK 2012
Mobile Datensicherheit IHK 2012
 
MobileIron
MobileIronMobileIron
MobileIron
 
Innovation braucht Sicherheit - Sicherheit braucht Forschung
Innovation braucht Sicherheit - Sicherheit braucht ForschungInnovation braucht Sicherheit - Sicherheit braucht Forschung
Innovation braucht Sicherheit - Sicherheit braucht Forschung
 
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmen
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das UnternehmenDevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmen
DevicePro Ultimate 2009 - Die Loesung - Ihre Vorteile - Das Unternehmen
 
Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Sicherheitsprobleme mit privaten Geräten im FirmenumfeldSicherheitsprobleme mit privaten Geräten im Firmenumfeld
Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
 
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im FirmenumfeldReto Zbinden zu Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
Reto Zbinden zu Sicherheitsprobleme mit privaten Geräten im Firmenumfeld
 
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...
Schützen Sie Ihr Unternehmen mit einem mehrstufigen Lösungsansatz für AntiPh...
 
eDay Wlan & Security auf der Skipiste
eDay Wlan & Security auf der SkipisteeDay Wlan & Security auf der Skipiste
eDay Wlan & Security auf der Skipiste
 
BYOD vs. Sicherheit
BYOD vs. SicherheitBYOD vs. Sicherheit
BYOD vs. Sicherheit
 
Regelkonformität durch neue Architekturen
Regelkonformität durch neue ArchitekturenRegelkonformität durch neue Architekturen
Regelkonformität durch neue Architekturen
 
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...
WHITEPAPER; Achten Sie auf Ihre Daten: Sechs Verlustrisiken für Ihre mobilen ...
 
Byod course 27.5_v02
Byod course 27.5_v02Byod course 27.5_v02
Byod course 27.5_v02
 
CWMC Insights 2020|14 - Einführung IIoT Security
CWMC Insights 2020|14 - Einführung IIoT SecurityCWMC Insights 2020|14 - Einführung IIoT Security
CWMC Insights 2020|14 - Einführung IIoT Security
 
NETFOX Admin-Treff: Bring your own device
NETFOX Admin-Treff: Bring your own deviceNETFOX Admin-Treff: Bring your own device
NETFOX Admin-Treff: Bring your own device
 

Enterprise Mobility Forum - Malware und Threat Protection auf iOS und Android Devices